Projeto integrador2

Prévia do material em texto

UNIVERSIDADE DE SANTO AMARO 
 
 
 
 
 
 
CURSO DE GRADUAÇÃO TECNOLOGICA EM ANÁLISE E 
DESENVOLVIMENTO DE SISTEMAS 
 
 
 
 
 
 
PROJETO INTEGRADOR: SEGURANÇA EM SISTEMAS DE 
INFORMAÇÃO 
4ª MÓDULO 
 
 
 
 
ACADEMIA GOLD PLACA 
 
 
 
 
 
MARCIO TAVARES DA SILVA 
 
 
 
 
UNISA – MARABÁ – PÁ 
2019 
 
 
 
 
MARCIO TAVARES DA SILVA 
 
 
 
 
 
 
PROJETO INTEGRADOR: SEGURANÇA EM SISTEMAS DE 
INFORMAÇÃO 
4ª MÓDULO 
 
 
 
 
ACADEMIA GOLD PLACA 
 
 
 
 
 
 
 
 
Trabalho Projeto Integrador: Segurança 
em Sistemas de Informação. 
Curso de Graduação – Análise e 
Desenvolvimento em Sistemas. 
Universidade de Santo Amaro 
Orientadora – Prof. Olinda Nogueira Paes 
Rizzo 
 
 
 
 
 
 
 
 
UNISA – MARABÁ – PÁ 
2019 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
Dedico este trabalho a meus familiares 
que me ajudam a manter o foco na 
evolução pessoal e profissional sempre 
visando alcança uma posição melhor para 
ser um agente transformador em nossa 
sociedade ou onde eu estiver inserido. 
 
 
AGRADECIMENTOS 
Agradeço a Deus pela a oportunidade de aprender diariamente e a sabedoria que 
tem me dado para produzir grandes coisas, quero agradece o Senhor Nilvando 
Ferraz por me da oportunidade de fazer o trabalho sobre a empresa, e as que 
torcem pelo meu sucesso e desenvolvimento. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 RESUMO 
 
Não é de hoje que a tecnologia da informação vem revolucionando as academia do 
Brasil e no mundo com tantas novidades. A academia Gold Placa iniciou em 2004 no 
mercado de trabalho, trazendo o que há de melhor para musculação e educação 
física, hoje a academia conta com varias atividades. 
No início de 2014 começou a trabalhar com a tecnologia da informação com o 
propósito de renovação junto com a tecnologia, esta em constante evolução a área 
Fitness, Pilates, Crossfits e outras modalidades. 
Não é de hoje que o exercício físico é relacionado à qualidade de vida e promoção a 
saúde, sendo as academias um dos locais mais procurados para esta prática. Na 
busca Por esses exercícios, a musculação tem conquistado cada vez mais adeptos 
no Brasil, Isso devido aos vários benefícios obtidos pelos seus praticantes. 
Atividades regulares Diminuem os riscos relacionados aos componentes das 
síndromes metabólicas desde que sejam realizadas de forma apropriada e sob a 
orientação de um profissional. Finalmente é importante destacar que todas as 
academias possuem um sistema de regras de comportamento, assim como com 
uma determinada ambientação (caracterizada em geral por música alta, espaços de 
trânsito reduzidos e divisão de aparelhos). Normalmente é impedida a entrada de 
menores de idade, caso não estejam acompanhados dos pais ou responsáveis (por 
razões de segurança) e pede aos frequentadores que tenham um apropriado 
sistema hidratação pessoal para evitar qualquer tipo de incidente. Palavra chave: 
academias, segurança, musculação, tecnologia. 
 
 
 
 
 
 
 
 
 
 
 
https://queconceito.com.br/comportamento
https://queconceito.com.br/seguranca
 
 
ABSTRACT 
It is not today that exercise is related to quality of life and health promotion, being the 
gyms one of the most sought after places for this practice. In the search for these 
exercises, bodybuilding has gained more and more adherents in Brazil, This due to 
the various benefits obtained by its practitioners. Regular Activities Reduce risks 
related to the components of metabolic syndromes provided they are performed 
properly and under the guidance of a Professional. Finally, it is important to highlight 
that all gyms have a behavioral rules system, as well as a certain environment 
(characterized in general by loud music, reduced traffic spaces and division of 
devices in islands). Minors are usually barred from entering if they are not 
accompanied by their parents or guardians (for safety reasons) and ask patrons to 
have an appropriate personal hydration system to prevent any kind of incident. 
Keyword: gyms, safety, bodybuilding. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
SUMÁRIO 
1 INTRODUÇÃO--------------------------------------------------------------------------------7 
2 HISTÓRIA E ORGANOGRAMA DA ORGANIZAÇÃO-----------------------------8 
3 METODOLOGIA-----------------------------------------------------------------------------10 
4 DIAGNÓSTICO DA ÁREA DE TI NA ORGANIZAÇÃO--------------------------11 
4.1 Área de Redes de Computadores------------------------------------------------13 
4.2 Área de Sistema de Informação---------------------------------------------------14 
4.3 Pessoas Envolvidas da Área de TI-----------------------------------------------15 
5 ANÁLISE DA SITUAÇÃO DA TI DA ORGANIZAÇÃO----------------------------16 
6 CONOGRAMA DE ATIVIDADES--------------------------------------------------------17 
7 CONCLUSÃO---------------------------------------------------------------------------------18 
8 REFERÊNCIA---------------------------------------------------------------------------------19 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
7 
 
 
1. INTRODUÇÃO 
O termo academia se refere aos espaços principalmente criados para realizar 
diversos tipos de atividade física. Hoje em dia, a palavra academia é utilizada para 
clubes ou centros esportivos onde é necessário pagar uma importância para poder 
ter acesso a vários lugares de exercícios. Ao mesmo tempo, uma academia pode 
englobar diversas atividades, e em geral, contar com aparelhos de aeróbica e de 
musculação tais como pesos, halteres, esteiras, entre outros. 
A história das academias começa na época da Grécia e Roma Antiga. Ambas as 
civilizações dedicavam uma importante parte da vida cotidiana ao aperfeiçoamento e 
à beleza dos corpos e por isso eram muito conscientes da importância de 
determinadas artes e atividades. Também a existência de fontes termais e banheiros 
públicos estavam vinculados com a noção de relaxamento e prazer de espaços de 
descanso. 
Hoje em dia, uma academia possui uma grande variedade de atividades a 
desenvolver. Nela podemos encontrar diversos tipos de aparelhos que procuram dar 
tonalidade e melhorar a firmeza dos músculos. Estes aparelhos podem ser peças 
individuais como as barras e os halteres, ou complexos sistemas de roldanas ou 
movimentos que estão especificamente projetados para um grupo de músculos do 
corpo. Ao mesmo tempo, uma academia atual tem geralmente uma grande 
variedade de aparelhos aeróbicos que são utilizados principalmente para manter um 
bom nível cardiovascular e são especialmente úteis quando se trata de perder peso 
ou gordura. 
Finalmente é importante destacar que todas as academias possuem um sistema de 
regras de comportamento, assim como com uma determinada ambientação 
(caracterizada em geral por música alta, espaços de trânsito reduzidos e divisão de 
aparelhos em ilhas). Normalmente é impedida a entrada de menores de idade, caso 
não estejam acompanhados dos pais ou responsáveis (por razões de segurança) e 
pede aos frequentadores que tenham um apropriado sistema de hidratação pessoal 
para evitar qualquer tipo de incidente. 
 
 
 
 
8 
 
 
2. HISTÓRIA DA EMPRESA 
Senhor Nilvando Ferraz 
Empreender no Brasil, por mais que digam que o brasileiro e um povo 
empreendedor, desafios a serem superados. 
Burocracia falta de capital, alta tributação e juros alarmantes fazem com que as 
pessoas que desejam desenvolver uma atividade produtiva no Brasil, gerarem 
emprego e renda, padeçam de um mal nunca vivido por aqueles que optam por 
desenvolver atividade assalariados. Por pior que possa ser o tratamento dado a 
quem se digna a desenvolver uma atividade assalariada, esta e bem mais amaná 
que se aventurar a empreender por ai. 
História da AcademiaGold Placa na verdade e um grande clube começou com 
Desenvolvimento de um plano de construir um campo de futebol, o senhor Nilvando 
Ferraz, queria curtir com seus amigos empresários com belo futebol no final de 
semana, mais aquele era inicio de um sonho de um grande empreendedor. 
Nilvando Ferraz teve a ideia de construir o campo de futebol, com a construção do 
campo de futebol, os seus amigos chegava para jogar aquele futebol. 
Quando eu ficava olhando os meus amigos jogando bola, tive a ideia de trazer uma 
bicicleta ergométrica para lado do campo, ficava aquecendo para mi entrar no 
campo. 
Então ele começou a deixa a bicicleta ao lado do campo, com isso uma das esposas 
que ficava olhando o jogo, começou a pedalar a bicicleta, isso acontecia todos os 
dias, a mulher perguntou se não tinha outra bicicleta, com essa perguntar, vem à 
ideia de construir uma academia, aquele tempo no município de marabá não tinha 
nenhum empreendimento da aquela altura, uma academia, com treinamento de 
educação física e saúde, musculação. 
Iniciou em 2004 esses grande empreendimento na cidade de marabá, academia 
Gold Placa com base de uma academia que possui uma grande variedade de 
atividades física. Na Gold Placa podemos encontrar diversos tipos de aparelhos que 
procuram dar tonalidade e melhorar a firmeza dos músculos. Estes aparelhos podem 
ser peças individuais como as barras e os halteres, ou complexos sistemas de 
roldanas ou movimentos que estão especificamente projetados para um grupo de 
músculos do corpo. Ao mesmo tempo, uma academia atual tem geralmente uma 
grande variedade de aparelhos aeróbicos que são utilizados principalmente para 
9 
 
manter um bom nível cardiovascular e são especialmente úteis quando se trata de 
perder peso ou gordura. 
Gold Placa se transformou numa grande empresa, sendo a maior academia de 
marabá, com uma organização incrível, bem estruturada no seu desenvolvimento do 
seu negocio. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
10 
 
 
3. METODOLOGIA 
A metodologia utilizada na pesquisa foi à pesquisa de caráter exploratório e de 
natureza aplicada sendo conduzida de maneira aberta onde tive a oportunidade de 
expressar livremente, com a catalogação de dados por meio de uma visita técnica 
no dia 12/11/2019 e por pesquisa digital. A pesquisa teve como fator principal a 
observação sem participação ou interferência no dia a dia da empresa, objetivando 
com tudo a geração de conhecimentos para pratica a infraestrutura de TI em uma 
organização. Obtive informações sobre a infraestrutura da TI em funcionamento na 
academia Gold Placa em pleno horário de expediente. 
O senhor Nilvando Feraz (proprietário), falou sobre a sua própria metodologia. A 
metodologia adota pela academia como forma de trabalho é, primeiramente, 
Avaliar o aluno através de uma anamnese abrangendo peso, estatura, índice de 
massa. Corpórea (IMC), perimetria e relação cintura/quadril (RCQ); apresentar os 
dados obtidos. 
E conversar sobre possíveis e/ou já existentes lesões ou limitações. Em alguns 
casos é Solicitada uma liberação médica. 
Após o momento inicial, é apresentada uma ficha voltada para um treinamento. 
Base, de adaptação e outra mais personalizada que será trabalhada logo após o 
término. Da primeira, contendo exercícios e séries que visam atingir o objetivo 
específico de cada. 
Aluno encerrado o prazo do treinamento, ocorre uma nova avaliação com o aluno, 
Analisam-se os dados, e o ciclo se reinicia (a cada três meses) com um treino 
renovado. 
 
 
 
 
 
 
 
 
 
 
 
11 
 
4. DIAGNÓSTICO DA ÁREA DE TECNOLOGIA DA INFORMAÇÃO NA 
ORGANIZAÇÃO 
Atualmente a empresa vem investindo na tecnologia, sendo a mesma uma 
ferramenta importante para facilitar e agilizar nos processos administrativos dentro 
das organizações reduzindo custos em longo prazo. Na tecnologia, quanto mais 
conhecimento produzido, mais rápida é sua evolução. Com a inovação tecnológica é 
possível oferecer um produto/serviço de qualidade. 
O crescimento dos negócios vem acontecendo por causa desta ferramenta que é 
utilizada para planejar, organizar e controlar os funcionamentos, se utilizados 
adequadamente. Com isto pode-se minimizar as possíveis falhas que pode ocorrer 
na empresa. 
Pode-se contar com algumas tecnologias que ajudam na comunicação, estoque, 
agendamento de horários, planejando, transferência de dados e muitos outros que 
permitira uma facilidade maior ao empreendedor. Alguns exemplos de destes 
aplicativos são: 
A tecnologia de computação em nuvem, ou seja, processamento, armazenamento 
em disco ou aplicativos são utilizados com muita freqüência nos serviços da internet. 
Os dados e aplicativos estão em vários datacenters no mundo, exemplos são os 
serviços de Hotmail ou Google. Resumindo a tecnologia é a utilização de memórias, 
podendo ser pela internet ou por algum aplicativo dentro de um computador, 
ajudando no agendamento de serviços e transmissão de dados a longa e curta 
distância. 
Outra forma de economia é reduzindo estoques desnecessários, para isto tem a 
logística inteligente. Sistemas de logística e controle de estoque online, coletores de 
dados entre outros podem ajudar e aumentar o giro dos produtos. 
Toda empresa procura agilidade nas respostas, e um modo muito utilizado e 
eficiente é a mobilidade, com isto a tecnologia conta com vários dispositivos como 
os notebooks, smartphones entre outros que estão conectados na internet por 
acessos 3G ou Wi-Fi. 
 
O trabalho remoto pode ajudar a minimizar custos, está sendo cada vez mais usada. 
Com está opção você pode trabalhar com pessoas de níveis geográficos distintos 
sem precisar de locomoção. 
12 
 
Os custos de impressão podem ser bem altos prejudicando no orçamento se não for 
acompanhada de perto. As impressões coloridas acabam tendo um preço maior do 
que as de preto e branco, deve ser avaliado a quantidade de paginas impressas 
mensalmente, qual o tipo de impressora (jato de tinta ou laser) e ver qual é a melhor 
opção para a empresa. 
Uma maneira simples de diminuir o valor gasto nas impressões são as recargas de 
cartuchos e o papel reciclado, ou rascunho nas impressões. Concluindo-se que pode 
até ajudar no meio ambiente caso aperte o botão de imprimir com moderação. 
A internet está presente na maioria das organizações, com aproximadamente 2,3 mil 
companhias brasileiras de sete diferentes setores contem o uso dela. 
Cerca de 95% das empresas são informatizada, e destas 97% tem o acesso à 
internet. Com isto vem o crescimento do uso de redes Wi-Fi, (é uma rede utilizada 
sem fio). 
 À medida que as tecnologias vêm renovando Gold Placa faz é parte de uma 
estrutura adequada e organizada para atender de melhor qualidade e eficiência os 
serviços na área de educação física e musculação para seus clientes. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
13 
 
4.1 Área de Redes de Computadores 
A rede dos computadores está localizada estrategicamente dentro de uma sala 
reservada, separada da recepção, está bem estruturada, pois possui uma sede 
própria com seus setores para manutenção de computadores. 
Sala de impressão, pois lá é feita também o cadastro e produção de crachás e 
gerenciamento do sistema de ponto eletrônico, a rede possui um servidor de switch 
que distribui a rede de um complexo para outro por fibra ótica que é convertida para 
Lan e distribuída para as 15 máquinas instaladas na academia fornecendo o sistema 
de gerenciamento compartilhamento de arquivos e impressão, todas as 15 máquinas 
possuem sistema operacional instalado Windows e as máquinas do switch 
configurado com Windows Server que gerencia todas as estações de trabalho, o 
servidor do banco de dados do sistema é gerenciado pelo sistema operacional Linux 
assim também como o firewall da rede que fica nas instalações da academia, toda a 
manutençãoé feita por conta da empresa terceirizada via licitação que disponibiliza 
todas as máquinas e equipamentos de hardware e TI, assim como os equipamentos 
de impressão, quando queima de algum periférico ou uma máquina há uma reserva 
para não ocorrer paralização e comprometer o serviço, a parte de hardware não é 
muito feita na sede por causa do sistema de aluguel de máquinas que proporciona 
um baixo custo de manutenção dos equipamentos e na atualização do hardware de 
cada 1 ano, o único ponto negativo e na falta de pessoal capacitado para aprovar 
licitações e administração na área de ti, a maior parte dos problemas são os 
travamentos do Sistema Operacional e os erros humanos, e a manutenção toda é 
feita online por software e pela ferramenta do sistema para fazer a manutenção sem 
a necessidade de deslocamento dos técnicos, só em problemas como a falta de 
conectividade e a incapacidade dos utilizadores dos equipamentos. 
 
 
 
 
 
 
 
 
 
14 
 
4.2 Área de Sistemas de Informação 
A organização utiliza um software de gerenciamento (Fibralink) 
 Disponibilizado pela empresa Fibralink especializada em soluções de software e 
gerenciamento para área empresarial em geral, o sistema é bem completo porem 
sempre apresenta alguns erros e problemas de compatibilidade algo natural, a 
maioria dos problemas administrados pelo suporte de TI da academia é causado em 
sua grande maioria pela falta de preparo dos usuários que muitas vezes tem 
problemas nas atualizações de alguns plug-ins e devido a o bom preparo da equipe 
de ti eles resolvem de forma rápida sem a necessidade de deslocamento quando há 
conectividade com a internet. Toda a rede está com IP fixo cada uma das 15 
máquinas está conectada e tudo se comunica com o software todas as estações de 
trabalho são gerenciadas por uma máquina com Windows Server que gerencia 
todos os computadores, todas as falhas e toda a segurança e monitoramento é feita 
de forma automática pelo sistema, não há casos graves de invasões, houve um 
relato em três anos e quando houve foi feito uma adequação e atualização nos 
recursos do firewall. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
15 
 
4.3 Pessoas Envolvidas da Área de TI 
 Quatro técnicos na gerência e manutenção da rede trabalhando em uma escala 
de 12h das 7 às 19 horas um dia sim um dia não. Três pessoas trabalhando na 
parte de cadastro de biométrico dos clientes com agilidade no serviço. Um Gerente 
geral de TI que administra todas as ordens de serviço e problemas para os técnicos, 
faz os relatórios, e responsável por expor todos os relatórios à administração da 
academia Gold Placa. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
16 
 
5. ANÁLISE DA SITUAÇÃO DA TI DA ORGANIZAÇÃO 
 Seria também muito bom colocar técnicos especializados nas áreas de uma forma 
geral, tem um técnico tem conhecimento geral sobre hardware e software e a 
maioria das soluções implantadas na rede não são de caráter muito técnico nem 
muito profundo, só alguns ajustes de atualização de software, banco de dados, não 
há ninguém especializado só na área de segurança. A rede que é fornecida tem 
suprido a necessidade, porém precisar de uma conectividade mais rápida de dados 
e para isso terá que trocar os provedores de internet por um que tenha tráfego de 
dados mais veloz e capaz de suprir a demanda de conexão de rede maior e mais 
rápida, um provedor de fibra ótica. É sempre bom estar conectado e em dia com as 
tecnologias desenvolvidas atualmente a maioria dos computadores da rede ainda 
usa Windows sete, sendo que já está rodando o Windows 10, porem um dos 
sistemas que comporta mais segurança seria todos serem Linux o que diminuiria os 
custos para a instituição, colocar softwares free que necessitaria de uma adequação 
de compatibilidade por parte de software para o sistema operacional e também um 
treinamento dos usuários levaria um pouco de tempo más teria mais segurança. 
Dialogando com o gerente de TI pude perceber que os investimentos na área de TI 
são feitos devido a alguns problemas que têm afetado o funcionamento do serviço 
ou algum caso tipo biométrico, três anos atrás uma falha na segurança, não houve 
dadas informações sigilosas e nenhuma ameaça grave ao sistema. 
Só um investimento maior na segurança em casos de extrema necessidade ou 
extremo risco, houve um caso dos servidores queimarem por superaquecimento o 
que levou a administração no mesmo dia colocar dois ares-condicionados mais 
potentes no lugar do antigo, mesmo assim a maioria dos problemas é por 
incapacidade do usuário e erros humanos não todo por parte do sistema por isso 
entende-se que enquanto não houver ainda uma conscientização para a questão da 
TI, grandes melhorias e mudanças serão feitas a partir de problemas graves, pois 
Academia Gold placa possui uma infraestrutura que preza por informações de 
clientes importante, em relação às máquinas estão em segundo plano. 
 
 
 
 
 
17 
 
6. CRONOGRAMA DE ATIVIDADES 
CRONOGAMA DE ATIVIDADES 1º MÊS 2º MÊS 3º MÊS TOTAL 
Orientador do Projeto Integrador 5h 5h 
Pesquisa da empresa 5h 5h 
Abordagem na organização 4h 4h 
Coleta de dados e informações 10h 10h 
Análise de dados e informação 10h 10h 
Consolidação dos resultados 5h 5h 
Apresentação escrita da pesquisa 5h 5h 
Apresentação gráfica da pesquisa 5h 5h 
Conclusões 5h 5h 
Formatação 4h 4h 
Preparação pra a entrega 2h 2h 
Entrega do Projeto Integrador X 
Total de Horas Destinadas ao Projeto 14h 25h 21h 60h 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
18 
 
7. CONCLUSÃO 
Apesar de comparecer e analisar pessoalmente a infraestrutura da Gold Placa 
possui uma infraestrutura de Ti muito boa, porém a falta de uma administração 
voltada para investimentos em TI, ainda é pequena, as modificações no sistema só 
são feitas mediante ameaças decorrentes, e elas não são mais frequentes com isso 
acaba que atrasam o processo de atualização das máquinas aparelhos e sistemas, 
a manutenção e a renovação dos contratos são feitas de contratos anuais, um ano 
entre em uma atualização e isso apresenta um déficit, pois as máquinas são 
atualizadas mensalmente trimestralmente e semestralmente, A falta de atualizações 
causa uma vulnerabilidade no sistema, pois à medida que são abertas são criadas 
novas programações são incorporados novos códigos de segurança. 
Por outro lado não há ocasiões de ameaças, mesmo assim seria muito bom que o 
gerente pensasse que hoje a TI engloba toda parte de desenvolvimento e 
infraestrutura de todos os aspectos gerenciais proporcionando rapidez e eficiência 
dos serviços de comunicação. O ponto principal é tudo é comunicação, e a própria 
comunicação pode ser armazenada e levada a níveis em que valem até mais que o 
ouro e se tornam informações de grande valia, e cabe estar no passo da atualização 
para não ficar inseguro. 
Foi passada uma sugestão de segurança para empresa, mesmo que os sistemas 
não tenha falha, mesmo e bom prevenir Como já foi visto, a menor das falhas pode 
trazer um imenso problema e, para piorar, o número de pontos vulneráveis em um 
sistema geralmente é bem elevado, dificultando o trabalho de identificação de falhas. 
Para ajudar nessa tarefa, surgiu o scanner de vulnerabilidades. Os scanners 
são softwares que fazem uma varredura em computadores ou dispositivos de rede 
em busca de potenciais ameaças, permitindo assim que se tome conhecimento de 
erros e que sejam aplicadas medidas de correção e prevenção. 
Um scanner trabalha comparando os dados de um sistema com uma lista de 
vulnerabilidades conhecidas. Um scanner para Unix é diferente de um scanner para 
Windows, até porque as falhas são diferentes, e, mesmo quando projetadospara um 
mesmo sistema operacional, têm características muito variadas. 
Um bom scanner deve ser capaz de, dentre outras coisas, detectar erros comuns de 
configuração, configurações e senhas padrão, combinações óbvias de usuário e 
senha, hosts ativos, portas abertas e vulnerabilidades publicadas. Alguns são tão 
http://marceljm.com/seguranca-da-informacao/seguranca-em-sistemas-de-informacao/
http://marceljm.com/seguranca-da-informacao/senhas/
19 
 
sofisticados que, além de encontrar milhares de pontos vulneráveis, ainda fornecem 
instruções para corrigi-las e até mesmo explorá-las. 
Há de se convir que embora a maioria dos scanners tenha sido desenvolvida para o 
bem, disponibilizam dados tão significativos que não poderiam deixar de ser usados 
para o mal. Não é à toa que muitos scanners permitem examinar grandes faixas de 
endereços IP, realizarem testes de autenticação com ataques de força bruta, 
analisar o código-fonte de sites inteiros listando arquivos e diretórios, explorar 
brechas que possibilitam conexão anônima, fazer injeções de SQL etc. 
Aliás, muitos ataques começam utilizando um scanner para determinar quais são os 
hosts ativos do alvo e também os seus nomes (Domain Name System), pois é muito 
provável que um deles tenha uma vulnerabilidade que um cracker possa utilizar para 
penetrar na rede. Para isso, faz-se então uma varredura nas portas: uma série de 
mensagens é enviada para um host, que enviará uma resposta e, dependendo da 
resposta, pode-se saber se uma porta está sendo usada ou não, pois a partir do 
número da porta, tem-se uma ideia dos serviços utilizada pelo host (o scanner sabe, 
por exemplo, que 80 é a porta normalmente usada para o HTTP, 21 para o FTP e 22 
para o SSH). Que fique claro que o problema não está nas portas abertas, mas sim 
nas falhas de segurança dos programas que rodam atrás dessas portas e que 
frequentemente também são reveladas pelos scanners. 
Para tirar um melhor proveito de um scanner, é preciso ter conhecimento das 
configurações do sistema, pois nem todos os ambientes são iguais. Desconsiderar 
isso, pode levar a resultados falsos, perigos que não são reais. Além disso, deve-se 
mantê-lo atualizado, já que novas vulnerabilidades surgem todos os dias. Quanto ao 
registro de falhas, deve ser estudado criticamente e os riscos avaliados. Finalmente, 
providências devem ser tomadas para que as vulnerabilidades encontradas sejam 
monitoradas ou sanadas. 
 
 
 
 
 
 
 
 
http://marceljm.com/seguranca-da-informacao/mecanismos-de-autenticacao/
http://marceljm.com/seguranca-da-informacao/seguranca-no-desenvolvimento-de-sistemas/
http://marceljm.com/seguranca-da-informacao/injecao-de-codigo-sql/
http://marceljm.com/seguranca-da-informacao/patches-de-correcao/
http://marceljm.com/seguranca-da-informacao/logs/
http://marceljm.com/seguranca-da-informacao/gerenciamento-de-riscos/
20 
 
8. REFERENÇIAS BIBLIOGRAFIA 
 
http://www.goldplaca.com.br/academia/ 
Acesso: 12/11/2019 
1. MACHADO, Marcel Jacques. Segurança da Informação: uma Visão Geral sobre as 
Soluções Adotadas em Ambientes Organizacionais. Curitiba: UFPR, 2012. Trabalho 
de Graduação – Bacharelado em Ciência da Computação, Universidade Federal do 
Paraná, Curitiba, 2012. 
 PAGINA 12 A 15 
 Acesso em 19/11/2019 
2. Gonçalves, Leandro Salenave. «Sistema de Informação» (PDF). Consultado em 
19/11/2019 
3. Turban, Efraim (2003). Administração de tecnologia da informação. [S.l.: s.n.] 
ISBN Elsevier Verifique |isbn= (ajuda) 
4. Laudon; Kenneth C.; Laudon; Jane Price (1999). Sistema da Informação com 
Internet. [S.l.: s.n.] 4 páginas 
5. Turban, TURBAN, E.,MCLEAN,E.,WETHERBE,J. (2004). Tecnologia da informação 
para gestão. Transformado os negócios da economia digital. [S.l.: s.n.] 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
http://www.goldplaca.com.br/academia/
http://marceljm.com/seguranca-da-informacao/
http://marceljm.com/seguranca-da-informacao/
http://www2.videolivraria.com.br/pdfs/6519.pdf
https://pt.wikipedia.org/wiki/International_Standard_Book_Number
https://pt.wikipedia.org/wiki/Especial:Fontes_de_livros/Elsevier
https://pt.wikipedia.org/wiki/Ajuda:Erros_nas_refer%C3%AAncias#bad_isbn
21 
 
 
 
 
 
.